Šmelina.cz-Inzerce-katalog firem a bazar

tady je návod owebu.bloger.cz/Bezpecnost/PHP-Injection

Neznám zdrojový kód, pokud tam chcete měnit nejméně věcí, zajistěte, aby nešlo do parametru zadat "index" ani dostat se do jiné složky (../), nejlépe povolením znaků, které používáte, tedy písmena a čísla + pomlčka.

$_GET['page'] = preg_replace('`[^a-z0-9\-]+`i','',$_GET['page']);
if ($_GET['page'] == 'index')
    {exit;}

Zdarvím tento kod jsme přidal na naše stránky,  danný odkaz jsem snad zabezpečil  www.smelina.cz/?page=index . Chtěl jsem se zeptak zabokuje to i příklad www.webschybou.cz/index.php?page=www.mujweb.wz.cz/ exploit.txt .Moc děkuji za Vaší a rady a odpověd. R.P

Ano, mělo by to zablokovat i zadávání adres, pokud budete používat stejnou proměnnou pro ten include (nejlépe ještě ./ před adresu).

Tedy po ošetření kódem výše na Vámi zvoleném místě použijete:
if (!is_file('./'.$_GET['page'].'.php'))
  {exit;}
include './'.$_GET['page'].'.php';

Tak jsem v lište zvěršil písmo a dal jí jiný odstín .Jinak vám moc děkuji za váš názor .Díky R.P www.smelina.cz